Bunun aramasını yapması için de sızdırılan mailleri, şifreleri indirip sunucunuzda barındıracaksınız yani 🙂

Yasal açıdan suç teşkil eder evet.
haveibeenpwned, Avast, benzer güvenlik şirketleri ücretsiz olarak bu işi yapıyor

Düşünceme göre özel izin almanız gerekiyor onu da siber güvenlik şirketiniz olmadan vermezler diye düşünüyorum, siber güvenlik şirketiniz olsa bile büyük olasılıkla vermezler o izni. Sıkıntı bir iş çünkü.